Средства антивирусной защиты

Компьютерные вирусы не без основания считаются одной из наиболее серьёзных угроз в сфере информационной безопасности. Подтверждается это тем ущербом, который несут компании в результате воздействия вирусных атак.

Защиту рабочих станций и серверов от вредоносного программного обеспечения (в частности, вирусов) можно обеспечить с использованием следующих средств:

• локальные средства антивирусной защиты;
• шлюзовая антивирусная защита веб-трафика;
• антивирусная защита почтовых систем.

Локальные средства антивирусной защиты

Локальные средства антивирусной защиты, устанавливаемые непосредственно на рабочие станции и серверы, – это основа и фундамент, без применения которого невозможно обойтись при проектировании и реализации систем, обеспечивающих информационную безопасность локальных сетей предприятия, так как в том числе благодаря данным средствам возможно организовать своевременное обнаружение вредоносного программного обеспечения, его нейтрализацию и недопущение горизонтального распространения по сети предприятия. Многие представители данного класса решений давно перестали являться исключительно антивирусными сканерами, сейчас многие из них способны дополнительно выполнять набор функций, делающий их поистине комплексными инструментами:

• контроль использования устройств (USB-накопители, камеры, мобильные телефоны и т. п.);
• межсетевое экранирование;
• обнаружение вторжений;
• веб-контроль;
• и др.

Компания «ДиалогНаука» предлагает в качестве средств локальной антивирусной защиты следующий перечень решений:

• Kaspersky Endpoint Security;
• Kaspersky Security для Windows Server;
• Kaspersky Security для виртуальных и облачных сред;
• Dr.Web Enterprise Security Suite.

Шлюзовая антивирусная защита веб-трафика

Не всегда есть возможность осуществить установку локальных средств антивирусной защиты абсолютно на все рабочие станции и серверы локальной сети предприятия, такие ситуации могут возникнуть, например, по следующим причинам:

• узел работает под управлением ОС, которая не поддерживает установку соответствующих средств;
• к сети подключено гостевое устройство, на котором невозможно произвести установку локального средства антивирусной защиты;
• к сети подключено новое корпоративное устройство, на котором еще не успели установить соответствующее средство.

Чтобы минимизировать каналы, по которым указанные выше устройства могли бы получить вредоносное программное обеспечение, предлагается организовать антивирусную проверку веб-трафика специализированным шлюзовым решением.

Компания «ДиалогНаука» предлагает для закрытия соответствующих задач следующий перечень средств, способных обеспечить антивирусную проверку веб-трафика:

• UserGate (антивирусная проверка трафика);
• Kaspersky Web Traffic Security;
• Dr.Web Gateway Security Suite.

Антивирусная защита почтовых систем

По данным ICSA Labs, более 90 % вирусов проникают в локальную сеть предприятия посредством электронной почты. Кроме того, почтовый сервер может также являться объектом и для сетевых атак из Интернета. В результате таких атак злоумышленник может получить несанкционированный доступ к ресурсам почтового сервера или нарушить его работоспособность. Не менее опасной угрозой для предприятия является спам.

Средства антивирусной защиты почтовых систем способны обеспечить:

• сканирование всех поступающих почтовых сообщений;
• защиту почтового сервера от сетевых атак;
• обнаружение почтовых сообщений, являющихся спамом.

С точки зрения архитектуры защита почтовой системы предприятия может быть реализована в двух вариантах:

• локально на почтовых серверах при помощи специализированных агентов;
• с использованием внешнего программного или технического средства, выступающего в роли почтового релея, отвечающего за фильтрацию входящих сообщений и передачу очищенных почтовых писем на серверы почтовой системы предприятия.

Компания «ДиалогНаука» предлагает для закрытия соответствующих задач следующий перечень средств, способных обеспечить антивирусную защиту почтовых систем:

• Kaspersky Security для почтовых серверов;
• Dr.Web Mail Security Suite;
• UserGate (защита почтового трафика).